「異物混入対策なら、もうやっている」。多くの食品工場の責任者はそう答えます。しかし、そこで想定されているのはほとんどの場合、髪の毛や虫、金属片といった「うっかり」「たまたま」による事故性の混入です。従業員や外部の人間が意図的に薬品や異物を混入させる可能性については、ほとんど検討されていないのが実情ではないでしょうか。
実際、国内では冷凍食品への農薬混入により大規模な自主回収と健康被害が発生した事件が過去にありました。原因は外部からの侵入ではなく、工場内の人間による意図的な混入だったと報じられています。この種の事件は、どれほど衛生管理を徹底していても、防ぐための視点が違えば防げません。HACCPやISO22000が前提とする「予期せぬ混入をいかに防ぐか」という食品安全（フードセーフティ）と、「誰かが意図的に危害を加えることをいかに防ぐか」という食品防御（フードディフェンス）は、まったく別の管理体系だからです。
本記事では、フードディフェンスとは何か、食品安全との違い、FSSC22000などの国際規格が求める要求事項、そして「人」「モノ」「情報」という3つの軸で中小食品工場でも今日から着手できる具体的な対策を解説します。監査で指摘される前に、自社の弱点を自分の目で洗い出すためのチェックリストもあわせて紹介します。
フードディフェンス（食品防御）とは何か、なぜ今求められるのか
フードディフェンスとは、食品への意図的な異物混入・毒物混入・改ざんといった人為的かつ悪意ある行為を未然に防ぐための管理体制を指します。近年はFSSC22000をはじめとする国際的な食品安全マネジメント規格の認証要件にも組み込まれ、取引先から対応状況を確認されるケースが増えています。
食品安全（フードセーフティ）と食品防御（フードディフェンス）の違い
食品安全は、異物混入・微生物汚染・アレルゲン混入といった「意図せず起きてしまうリスク」を、工程管理や検査体制によって防ぐ考え方です。食品工場の異物混入防止対策やHACCP・食品安全規格で解説している内容の多くは、この食品安全の枠組みに含まれます。一方でフードディフェンスは、従業員や外部の人間が「意図的に」危害を加える可能性を前提とした管理です。金属探知機やX線検査機を導入していても、それらは偶発的な混入を検出するための設備であり、悪意を持った人間が検査工程を経由しないよう混入させるケースには無力です。目的が異なる以上、対策のアプローチも根本的に異なります。
FSSC22000・GFSIが求める食品防御の要求事項
FSSC22000ではVer.6以降、食品防御に関する脆弱性評価（TACCP：Threat Assessment Critical Control Point）の実施と、その評価結果に基づく管理策の文書化が要求事項に含まれています。単に「施錠している」という現状を記載するだけでは不十分で、どのようなプロセスで脅威を洗い出し、どこにどのような対策を講じたのかを説明できる状態にしておく必要があります。FSSC22000取得完全ガイドで解説した認証取得の準備段階から、食品防御の項目を後回しにせず組み込んでおくことが、審査での指摘を避ける近道になります。
フードディフェンスの実践｜「人」「モノ」「情報」3つの管理軸
フードディフェンスの対策は多岐にわたりますが、整理すると「人」「モノ」「情報」という3つの軸に分類できます。それぞれの軸で何を管理すべきかを具体的に見ていきましょう。
人の管理｜入退室管理・持ち物検査・第三者立入時のルール
製造エリアへの入退室を、社員証やICカードで記録できる状態にしておくことが基本です。「誰が」「いつ」「どのエリアに」入ったかを後から追跡できなければ、万一の際に原因の絞り込みができません。あわせて、私物の持ち込みルール（工具・薬品・鋭利なものの持ち込み禁止と検査）、業者や見学者など第三者が立ち入る際の同行ルールも明文化しておく必要があります。属人化した職場ほど「顔なじみだから」で確認を省略しがちですが、それこそがフードディフェンス上の穴になります。
モノの管理｜原材料・薬品の施錠保管と使用記録
殺菌剤・洗浄剤・農薬など、少量で健康被害を及ぼしうる薬品類は、施錠できる保管庫で管理し、使用のたびに「誰が」「いつ」「何を」「どれだけ」使用したかを記録することが重要です。在庫量と使用記録が一致しない状態が続けば、それ自体が異常の兆候として早期に発見できます。原材料についても、開封後の保管状態や、製造ラインへ投入するまでの動線に第三者が接触できる隙がないかを確認しておきましょう。
情報の管理｜製造レシピ・品質情報へのアクセス制限
見落とされがちなのが情報の管理です。製造レシピ、配合比率、検査基準といった情報が誰でも閲覧できる状態になっていると、意図的な妨害を行おうとする人物にとって「どこを狙えば効果的か」を教えてしまうことになります。サーバーやファイルへのアクセス権限を役職・業務範囲に応じて分け、退職者・異動者の権限を速やかに削除する運用ルールを徹底することが、情報面での防御につながります。
| 管理軸 | 具体的な対策例 | 導入優先度 |
|---|---|---|
| 人 | ICカード入退室管理、私物検査、第三者同行ルール | 高（コストが低く即着手可能） |
| モノ | 薬品の施錠保管、使用記録簿、在庫照合 | 高（保管庫があれば即実施可能） |
| 情報 | アクセス権限の役職別付与、退職者権限の即時削除 | 中（システム整備に時間を要する） |
見落としがちな脆弱ポイントとセルフチェックリスト
フードディフェンスの対策を一通り導入したつもりでも、実際に運用してみると想定していなかった穴が見つかることが少なくありません。特に見落とされやすいポイントを確認しておきましょう。
監視カメラの死角と夜間無人時間帯のリスク
監視カメラを設置していても、原材料の搬入口や薬品庫の内部など、実際に危害が加えられうる場所そのものが死角になっているケースは珍しくありません。また、夜間や休日など無人になる時間帯の警備体制が手薄なままになっている工場も多く見られます。カメラの映像は「録画されていること」自体が抑止力になるため、目立つ場所への設置や、警備実施中であることの掲示も有効な対策です。
退職者・派遣社員の権限剥奪漏れ
入退室カードや倉庫の鍵、システムのアカウントなど、退職や契約終了のタイミングで権限を剥奪すべき対象は多岐にわたります。人事手続きと現場の権限管理が別々の担当者・システムで動いていると、退職から数ヶ月経ってもカードが有効なままだったという事態が起こりえます。退職・契約終了の手続きフローに、権限剥奪のチェック項目を必ず組み込んでおきましょう。
中小食品工場でも始められるフードディフェンス導入ステップ
大がかりな設備投資をいきなり行う必要はありません。段階を踏んで、費用対効果の高いところから着手するのが現実的です。
ステップ1：脆弱性評価（TACCP）で自社の弱点を洗い出す
まずは工場内を実際に歩き、「もし自分が悪意を持った人間だったら、どこで、どのように危害を加えられるか」という視点で洗い出しを行います。搬入口、薬品庫、製造ライン、出荷前の保管エリアなど、動線ごとにリスクを評価するTACCPの考え方に沿って進めると、抜け漏れが少なくなります。経営層だけでなく、実際に現場を知る従業員を巻き込んで実施することで、机上では気づけない実態が見えてきます。
ステップ2：優先順位をつけた段階的な投資
洗い出した脆弱ポイントすべてに一度に投資する必要はありません。入退室管理や薬品の施錠保管、使用記録簿の導入といった低コストで即着手できる対策から始め、監視カメラの増設やアクセス権限管理システムの導入といった投資額の大きい対策は、経営計画に組み込みながら段階的に進めていくのが現実的です。食品工場の衛生管理 完全ガイドで解説している日常的な衛生管理の巡回に、フードディフェンスの視点でのチェック項目を追加するだけでも、大きな一歩になります。
また、こうした管理体制は一度整えて終わりではなく、従業員の入れ替わりや工場レイアウトの変更に応じて定期的に見直す必要があります。ヒヤリハット報告・是正処置(CAPA)の仕組みの中に、フードディフェンス関連の異常（在庫と記録の不一致、カードの不正利用の疑いなど）も報告対象として組み込んでおくと、日常業務の中で継続的に運用しやすくなります。
まとめ：フードディフェンスは「見えない脅威」への備え
フードディフェンスは、事故性の混入を防ぐ食品安全とは異なり、意図的な危害を防ぐための管理体系です。「人」「モノ」「情報」という3つの軸で自社の脆弱性を洗い出し、コストの低いところから段階的に対策を積み重ねていくことで、大がかりな投資をしなくても実効性のある体制を築くことができます。
取引先からの監査対応やFSSC22000の認証取得を控えている工場はもちろん、そうでない工場にとっても、フードディフェンスへの取り組みは従業員と消費者の双方に対する信頼の証明になります。「何から手をつければよいか分からない」「TACCPの評価方法について相談したい」という方は、ぜひ弊社にご相談ください。食品工場の設備・生産体制に精通した専門チームが、御社の工場レイアウトや生産体制を踏まえた上で、実効性のあるフードディフェンス体制の構築をご支援します。
フードディフェンス・脆弱性評価のご相談はお気軽にどうぞ
